गहराई में रक्षा

एक किला केवल एक दीवार पर निर्भर नहीं था। उसमें खाई, दीवार, फाटक, पहरेदार और मुख्य दुर्ग था। अगर खाई विफल हो जाती, तो अगली बाधा दीवार होती। सुरक्षा भी इसी विचार का उपयोग करती है, जिसे गहराई में रक्षा कहा जाता है: कई स्वतंत्र परतें, ताकि एक के विफल होने पर दूसरी बनी रहे।

यहाँ छह परतें हैं जिनका उपयोग कोई स्कूल या छोटी कंपनी कर सकती है:

• लोग: जागरूकता, स्पष्ट नियम और पूछने के लिए कोई व्यक्ति।
• परिधि: बाहर और अंदर के बीच की सीमा, जैसे फ़ायरवॉल और बंद दरवाज़े।
• संजाल: अंदर के हिस्सों को बाँटने और उन पर नज़र रखने का तरीका।
• उपकरण: अपडेट, स्क्रीन लॉक, एंटीवायरस और डिस्क एन्क्रिप्शन।
• ऐप्लिकेशन: साइन-इन जाँच, सुरक्षित सेटिंग और अप-टू-डेट सॉफ़्टवेयर।
• डेटा: बैकअप, एन्क्रिप्शन और कौन क्या खोल सकता है, इससे जुड़े नियम।

परतें क्यों काम करती हैं: गुणा का नियम। मान लीजिए कि किसी खतरे के पास हर परत को पार करने की 50 % संभावना है और परतें स्वतंत्र रूप से काम करती हैं (एक के विफल होने से दूसरी विफल नहीं होती)। पूरी तरह अंदर पहुँचने के लिए खतरे को हर परत पार करनी होगी:

• 1 परत: 0.5 = 50 %
• 3 परतें: 0.5 × 0.5 × 0.5 = 12.5 %
• 5 परतें: 0.5 की घात 5 = लगभग 3 %

साधारण परतों का एक समूह भी एक मजबूत दीवार से बेहतर होता है। अगर एक दीवार केवल 10 % को अंदर आने देती है, तो 30 % को अंदर आने देने वाली दो परतें 0.3 × 0.3 = 9 % देती हैं, और तीसरी 30 % परत इसे 2.7 % तक ले आती है। एक अकेली दीवार की एक और कमजोरी है: जब वह विफल हो जाती है, तो उसके अलावा कुछ भी नहीं बचता।

इस गणना की सीमाओं के बारे में ईमानदार रहें। वास्तविक परतें पूरी तरह स्वतंत्र नहीं होतीं। अगर कर्मचारियों को धोखा देकर उनसे पासवर्ड बता दिया जाए, तो उस पासवर्ड पर भरोसा करने वाली कई परतें एक साथ विफल हो जाती हैं। इसलिए परतें प्रकार में अलग होनी चाहिए (कोई व्यक्ति, ताला, लॉग), न कि एक ही चीज़ की तीन प्रतियाँ।

रक्षा के छह काम। US मानक संस्थान NIST अपने साइबर सुरक्षा फ्रेमवर्क को फ़ंक्शन के ज़रिए बताता है। Version 2.0 (2024) में छह फ़ंक्शन हैं:

• Govern: नियम, भूमिकाएँ और प्राथमिकताएँ तय करना।
• Identify: यह जानना कि आपके पास क्या है और क्या गलत हो सकता है।
• Protect: सुरक्षा उपाय लागू करना।
• Detect: कुछ होने पर उसका पता लगाना।
• Respond: किसी घटना पर कार्रवाई करना।
• Recover: सामान्य कामकाज बहाल करना और उससे सीखना।

ये ऐसी सीढ़ी नहीं हैं, जिस पर आप केवल एक बार चढ़ते हैं। ये वे काम हैं जो सुरक्षा टीम हर समय करती है। इस कोर्स में हम इन्हें एक-एक करके देखेंगे: यह दुनिया ज़्यादातर Govern और Identify के बारे में है, दुनिया 2 से 4 Protect और Detect के बारे में हैं, और दुनिया 5 Respond और Recover के बारे में है।